翠貝卡影展驚爆資安疏失！66萬筆紀錄外流 好萊塢巨星個資恐外洩
美國知名影展翠貝卡影展（Tribeca Festival）近日爆發重大資料外洩事件，網路安全研究人員發現，影展資料庫中疑有超過66萬筆紀錄遭公開，其中包含數千名演藝圈人士的聯絡資訊，包括導演馬丁史柯西斯（Martin Scorsese）、法蘭西斯柯波拉（Francis Ford Coppola）、女星珍妮佛勞倫斯（Jennifer Lawrence）、安潔莉娜裘莉（Angelina Jolie），以及影展共同創辦人勞勃狄尼洛（Robert De Niro）等人。
網路安全研究員 Jeremiah Fowler 日前透過 ExpressVPN 部落格發表報告指出，他發現一個未受保護的資料庫，共包含666,369筆紀錄，資料時間範圍從2019年至2026年。他表示，自己擁有約15年的資安研究經驗，平時會主動尋找暴露於網路上的資料，而此次事件是透過物聯網搜尋引擎發現，Fowler解釋，這類搜尋工具就像「專門搜尋連網設備的Google」，可找到包括雲端資料庫、醫療設備或其他連網系統中未妥善保護的資訊。
對於資料外洩事件，翠貝卡影展方面發表聲明表示，近期報導提及的藝人「並未有私人聯絡資訊遭公開」，大部分外洩資料屬於公開商業資訊，包括公關聯絡人、經紀公司代表、官方網站資訊及其他原本已公開的資料，並表示相關資訊在發現後已立即移除，不過，Jeremiah Fowler指出，外洩資料中仍存在一份備份檔案，其中包含可能較敏感的資訊，該檔案內名為「contacts」的資料夾約有13,535筆紀錄，包含部分知名電影人與演員的姓名、地址、電話及電子郵件等資料。
Jeremiah Fowler認為，此次事件主要原因可能是人為疏失，是因為影展將未加密的備份檔案留在正式資料庫環境中，他指出，如果備份資料經過加密處理，外部人士便無法直接讀取內容，他表示，所有資料當時都能透過網路存取，任何人只要使用相關搜尋工具並透過瀏覽器即可查看，因此暴露風險相當高，所幸，目前沒有發現資料遭其他人存取或被惡意利用的證據。
現正直播
